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. Steuergerat 
Stand der Technik 

Die Erfindung geht aus von einem Steuergerat nach der Gattung des unabhangigen 
Patentanspruchs. 

Aus DE 101 23 839 Al ist es bekannt in einem Steuergerat zwischen einem Prozessor 
und wenigstens einer weiteren Schaltung insbesondere ASIC's eine Datenubertragung 
hier iiber SPI (Serial Peripheral Interface) vorzusehen, die getaktet ist. Der Prozessor gibt 
den Takt an die ASIC's aus. Der Prozessor leitet den Takt von der Oszillation eines 
System-Oszillators, beispielsweise eines Pierce-Oszillators, ab. 

Vorteile der Erfindung 

Das erfindungsgemaBe Steuergerat mit den Merkmalen des unabhangigen 
Patentanspruchs hat demgegenuber den Vorteil, dass nunmehr der Prozessor im 
Steuergerat, vorzugsweise ein Microcontroller, anhand von Ausgangssignalen von 
wenigstens zwei Taktausgangen den Takt uberwacht. Diese Oberwachung kann 
hardwaremaBig und/oder softwaremaBig erfolgen. In Abhangigkeit von der Uberwachung 
wird ein Uberwachungssignal erzeugt, das dazu benutzt werden kann, um einen 
Fehlerspeicher zu beschreiben und/oder eine Warnimg aiiszugeben, beispielsweise mitte.ls 
einer Warnlampe. Aber auch auf einem Display im Fahrzeug kann der entsprechende 
Fehler ausgegeben werden. Es ist sogar moglich, dass das Uberwachungssignal dazu 
benutzt wird, um eine Funkiibertragung zu einer Fernwartung zu ubertragen, so dass der 
Fehler der Fernwartung mitgeteilt wird und diese den Fahrer benachrichtigen kann, um 
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eine entsprechende Reparatur durchftihren zu lassen. Es ist moglich, dass mehr als zwei 
Taktausgange und damit die entsprechenden Ausgangssignale zu Uberwachung des Takts 
verwendet werden. Damit erhalt man eine hohe Sicherheit gegenuber Fehlern des 
Taktsignals, die Fehlfunktionen des Airbagsteuergerats provozieren konnen. 

Durch die in den abhangigen Anspriichen aufgefiihrten MaBnahmen und Weiterbildungen 
sind vorteilhafte Verbesserungen des im unabhangigen Patentanspruch angegebenen 
Steuergerats moglich. 

Besonders vorteilhaft ist, dass die Taktausgange derart beschaltet sind, dass das 
Steuergerat in Abhangigkeit von den Ausgangssignalen aus den Taktausgangen ein 
Uberwachungssignal erzeugt. Vorzugsweise wird die Beschaltung derart gestaltet, dass 
die Ausgange auf einen Exklusiv-Oder-Baustein fuhren, so dass, wenn ein Taktausgang 
mit dem anderen Taktausgang nicht mehr bezuglich seines Ausgangssignals 
iibereinstimmt es zu einem Ausgangssignal des Exklusiv-Oder-Bausteins kommt und so 
einen Fehler anzeigt. Dies ist eine besonders einfache und zuverlassige 
Hardwareschaltung zur Fehleranzeige. 

Weiterhin ist es vorteilhaft, dass die Taktausgange an Eingange des Prozessors 
zuruckgefiihrt werden, so dass der Prozessor selbst die Ausgangssignale der 
Taktausgange uberwachen kann. Beispielsweise kann er so eine amplitudenmaBige 
Uberwachung durchfuhren und auch die Exklusiv-Oder-Funktion softwaretechnisch 
nachbilden. Die getrennte Uberwachung der Ausgangssignale ermoglicht, dass bei einer 
entsprechend redundanten Auslegung des Systemstakts das Steuergerat weiter arbeiten 
kann, auch wenn ein Ausgangssignal nicht mehr den Anforderungen entspricht. 

Dabei ist es namlich vorgesehen, dass die wenigstens zwei Ausgangssignale der beiden 
Taktausgange zusammen den Takt fiir die weiteren Schaltungen erzeugen. Dies wird am 
einfachsten durch eine Veroderung der beiden Taktausgangssignale erreicht. Die 
Veroderung kann vorzugsweise dadurch erreicht werden, dass jeweils eine Diode in 
Flussrichtung an die beiden Taktausgange geschaltet wird. Die Dioden sind dann auf der 
anderen Seite miteinander verkniipft, so dass eine Veroderung stattfindet. Das so erzeugte 
Taktsignal kann dann durch einen Impedanzwandler und/oder einen Verstarker weiter 
verarbeitet werden, wobei der Impedanzwandler dafur vorgesehen ist, um die Belastung 
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der Taktsignale zu minimieren und der Verstarker dazu vorgesehen ist, das Taktsignal 
entsprechend zu verstarken. 

Es wird weiterhin vorteilhaft, dass die beiden Taktausgange jeweils anderen Portgruppen 
zugeordnet sind, wie auch die beiden Eingange, die zur Uberwachung der 
Ausgangssignale der Taktausgange vorgesehen sind. Diese Trennung zu verschiedenen 
Portgruppen bedeutet einen vergroBerten Abstand der Schaltungsgruppen auf dem Chip, 
so dass bei einer Hardwarebeschadigung eines Ausgangs oder Eingangs der andere 
Ausgang bzw. Eingang nicht mitbeeintrachtigt wird. Dies erhoht die Sicherheit des 
Systems. 

Zeichnung 

Ein Ausfuhrungsbeispiel der Erfindung ist in der Zeichnung dargestellt und wird in der 
nachfolgenden Beschreibung naher erlautert. 

Es zeigt 

Figur 1 ein Blockschaltbild des erfindungsgemaBen Steuergerats. 
Beschreibung 

Steuergerate, insbesondere zur Ansteuerung von Personenschutzmitteln wie Airbags, 
Gurtstraffer oder Uberrollbiigel mussen eine hohe Zuverlassigkeit aufweisen, so dass es 
vermieden wird, dass interne Fehlfiinktionen zu unerwunschten Situationen fur 
Fahrzeuginsassen fiihren. Haufig wird zur Datenubertragung zwischen dem 
Microcontroller im Steuergerat und den angeschlossenen Bausteinen im Steuergerat den 
sogenannten ASIC's, wie einer Zundkreisansteuerung oder den Sensoren oder 
Schnittstellenbausteinen, das SPI (Serial Peripheral Interface) verwendet Dabei wird eine 
Leitung MOSI (Master Out Slave In) dazu verwendet, dass derMicrocontroIler Daten zu 
den angeschlossenen Bausteinen iibertragt und eine weitere Leitung MISO (Master In 
Slave Out) dazu verwendet wird, dass die angeschlossenen ASIC's an den 
Microcontroller Daten iibertragen konnen. Dabei handelt es sich urn getrennte Leitungen. 
Es gibt noch weitere Leitungen des Serial Peripherial Interface, wie Chip-Select und auch 
die Taktleitung. Es handelt sich hierbei wirklich um getrennte .Hardwareleitungen. Der 
H,C-Controller versorgt uber die Taktleitungen die angeschlossenen ASIC's mit diesen 
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Takt, so dass es zu einer synchronen Datenubertragung kommt. Nunmehr ist klar, dass 
bei einem Fehler des Taktsignals es zu Fehlern in der Funktion des Steuergerats kommen 
kann. 

ErfindungsgemaB wird daher das Taktsignal anhand von den Ausgangssignalen von zwei 
Taktausgangen des Microcontrollers, der auch ein anderer Prozessor sein kann, 
uberwacht. Diese Uberwachung kann hardware- oder softwaremaBig durchgefiihrt 
werden. Als hardwaremaBige Realisierung bietet sich beispielsweise die Verwendung 
eines Exklusiv-Oder- oder Antivalenz-Bausteins an, wahrend bei der softwaremaBigen 
Uberwachung der Microcontroller selbst wieder zum Einsatz kommt, in dem die 
Ausgangssignale der Taktausgange wieder auf Eingange des Microcontrollers 
zuriickgefuhrt werden. Die softwaremaBige Realisierung hat den Vorteil, dass die 
einzelnen Ausgangssignale getrennt uberwacht werden konnen. Zusatzlich kann bei der 
Verwendung von zwei Taktausgangen eine hohere Redundanz bei der Erzeugung des 
Takts erzielt werden, indem die Ausgange, die das Taktsignal liefern miteinander 
vorzugsweise verodert werden. 

Figur 1 zeigt ein Blockschaltbild des erfmdungsgemaBen Steuergerats. Das 
Blockschaltbild konzentriert sich nur auf die wesentlichen Elemente der Erfindung, so 
dass andere Komponenten, die sich auch im Steuergerat befinden, der Einfachheit halber 
nicht dargestellt sind. Ein Microcontroller jiC ist iiber einen Datenausgang MOSI mit im 
Steuergerat befindlichen ASIC's 1, 2 und n verbunden. Die Leitung MOSI wird zur 
Datenubertragung vom |uC zu den ASIC's 1, 2 und n verwendet. Uber einen 
Dateneingang ist der Microcontroller ebenfalls mit den ASIC's 1, 2 und n verbunden, 
wobei aber hier die Leitungen MISO zur Datenubertragung der ASIC's zum 
Microcontroller genutzt wird. Die Datenubertragung zwischen dem Microcontroller und 
den ASIC's 1, 2 und n kann quasi parallel ablaufen. Uber einen weiteren Ausgang 10 und 
1 1 werden Taktsignale des Microcontrollers p.C ausgegeben, die der Microcontroller jj.C 
durch Teilung eines Oszillatorsignals erzeugt hat. Als Oszillator kommt hier 
beispielsweise ein Pierce-Oszillator in Frage, der leicht anschwingt und ein stabiles 
Taktsignal liefert. Die Taktausgange 10 und 1 1 fiihren jeweils zu Dioden Dl und D2, die 
selbst auch zusammengefiihrt auf einen Eingang eines Verstarkers V gehen. Der 
Verstarker V liefert dann den Takt SCKr. Dieser Takt geht dann an die Bausteine ASIC 
1, ASIC 2 und ASIC n. Damit laufen dann in ihrer Verarbeitung der Microcontroller jaC 
und die ASIC's 1, 2 bis n parallel. 
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Die Ausgangssignale der Taktausgange 10 und 1 1 werden jedoch auch jeweils an 
Eingange eines Exklusiv-Oder-Bausteins gefuhrt. Der Exklusiv-Oder-Baustein zeigt ein 
Signal an seinem Ausgang, wenn die beiden Eingangssignale unterschiedlich sind. D. h., 
nur bei einer 0 und 1 bzw. 1 und 0 liefert das Exklusiv-Oder-Baustein eine 1, ansonsten 
eine 0. In Abhangigkeit von diesem Ausgangssignal des Exklusiv-Oder-Bausteins 12 
wird ein Warnlampentreiber 15 angesteuert, der im Fehlerfall also wenn die beiden 
Taktsignale unterschiedlich sind, eine Warnlampe ansteuert, um einen Fehler anzuzeigen. 

Alternativ oder zusatzlich ist es moglich, dass der Microcontroller uC selbst die 
Ausgangssignale der Taktausgange 10 und 11 uberwacht. Dazu werden die 
Ausgangssignale auf zwei Eingange 13 und 14 jeweils zuriickgefxihrt. Der 
Microcontroller uC kann dann softwaremaBig die Ausgangssignale iiberwachen. Dies 
kann er beispielsweise dadurch tun, dass er die Exklusiv-Oder-Funktion 
softwaretechnisch nachbildet und dass er die Ausgangssignale getrennt amplitudenmaBig 
uberwacht. Der Microcontroller uC erzeugt dann in Abhangigkeit davon ein 
Oberwachungssignal, das zur Ansteuerung beispielsweise des Wamlampentreibers 
verwendet wird. Eine Wamung kann jedoch auch auf einem Display im Fahrzeug 
angezeigt werden. Die Eingange 3 und 4 sollten verschiedenen Portgruppen zugeordnet 
werden. Unter Portgruppe werden hier benachbarte Ein- bzw. Ausgange verstanden. 
Auch die Taktausgange 10 und 1 1 sollten unterschiedlichen Portgruppen zugehQrig sein, 
damit sie geographisch nicht benachbart sind, um bei einem Hardwarefehler einen 
Ausfall der beiden Taktausgange zu vermeiden. 

Anstatt der SPI-Kommunikation, die eine Buskommunikation ist, kQnnen auch Punkt-zu- 
Punkt-Verbindungen zwischen dem Microcontroller uC und den einzelnen ASICs jeweils 
eingesetzt werden. Doch auch andere Busverbindungen alternativ zur SPI-Verbindung 
sind moglich. 
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Anspruche 

1 . Steuergerat mit einer getakteten Dateniibertragung zwischen einem Prozessor (jaC) 
und wenigstens einer weiteren Schaltung (ASIC 1, 2, n), wobei der Prozessor (p,C) 
einen Takt (SCKr) ausgibt, dadurch gekennzeichnet, dass der Prozessor (pC) derart 
konfiguriert ist, dass der Prozessor (pC) den Takt (SCKr) anhand von 
Ausgangssignalen wenigstens zweier Taktausgange (10, 1 1) iiberwacht. 

2. Steuergerat nach Anspruch 1, dadurch gekennzeichnet, dass die wenigstens zwei 
Taktausgange (10, 11) derart beschaltet sind, dass das Steuergerat in Abhangigkeit 
von den Ausgangssignalen ein Uberwachungssignal erzeugt. 

3. Steuergerat nach Anspruch 2, dadurch gekennzeichnet, dass ein Exklusiv-Oder- 
Baustein (12) vorgesehen ist, dem die Ausgangssignale jeweils zugefuhrt werden, 
wobei in Abhangigkeit von einem Signal des Exklusiv-Oder-Bausteins (12) das 
Uberwachungssignal erzeugt wird. 

4. Steuergerat nach Anspruch 1, dadurch gekennzeichnet, dass die wenigstens zwei 
Taktausgange (10, 1 1) derart beschaltet sind, dass die Ausgangssignale jeweils an 
einen ersten und einen zweiten Eingang (13, 14) des Prozessors (|iC) zuriickgefuhrt 
werden, so dass der Prozessor (jiC) die Ausgangssignale iiberwacht und in 
Abhangigkeit davon das Uberwachungssignal erzeugt. 

5. Steuergerat nach Anspruch 1, dadurch gekennzeichnet, dass die wenigstens zwei 
Taktausgange (10, 1 1) derart beschaltet sind, dass der Takt (SCKr) in Abhangigkeit 
von den Ausgangssignalen erzeugt wird. 1 
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6. Steuergerat nach Anspruch 5, dadurch gekennzeichnet, dass die wenigstens zwei 
Taktausgange (10, 1 1) miteinander verodert zur Bildung des Takts vorgesehen sind. 

7. Steuergerat nach Anspruch 6, dadurch gekennzeichnet, dass fur die Veroderung fur 
die wenigstens zwei Taktausgange (10, 1 1) jeweils eine Diode (Dl, D2) oder ein 
ODER-Gatter vorgesehen sind. 

8. Steuergerat nach Anspruch 6 oder 7, dadurch gekennzeichnet, dass der Takt (SCKr) 
einen Impedanzwandler und/oder einen Verstarker (V) zugefuhrt werden. 

9. Steuergerat nach einem der vorhergehenden Anspruche, dadurch gekennzeichnet, 
dass die Taktausgange (10, 11) verschiedenen Portgruppen zugeordnet sind. 

10. Steuergerat nach einem der Anspruche 4 bis 9, dadurch gekennzeichnet, dass der 
erste und der zweite Eingang (13, 14) verschiedenen Portgruppen zugeordnet sind. 



- 8 - 



R. 306883 



18.09.03 Vg/Da 

ROBERT BOSCH GMBH, 70442 Stuttgart 



Steuergerat 



Zusammenfassung 

Es wird ein Steuergerat mit einer getakteten Datenubertragung zwischen einem Prozessor 
(\xC) und wenigstens einer weiteren Schaltung (ASIC 1, 2, n) vorgeschlagen, wobei der 
Prozessor (jliC) selbst den Takt (SCKr) ausgibt. Der Prozessor (|iC) uberwacht den Takt 
(SCKr) anhand von den Ausgangssignalen wenigstens zweier Taktausgange (10, 1 1). 



(Figur 1) 



